MADRID, 30 de diciembre. En un sorprendente suceso que afecta la seguridad cibernética, un ciberatacante ha logrado modificar extensiones legítimas del navegador Chrome mediante una astuta campaña de 'phishing' que se ha llevado a cabo durante la temporada navideña. Este ataque ha comprometido la reputación de la firma de seguridad Cyberhaven, conocida por sus esfuerzos en la defensa de los usuarios en línea.

Cyberhaven, una destacada compañía en el ámbito de la ciberseguridad, había desarrollado una extensión diseñada para reforzar la seguridad de los usuarios mientras navegan por la web a través de Chrome. Sin embargo, durante la citada campaña maliciosa, esta extensión fue alterada para propagar una versión insegura durante unas horas, lo que levantó serias alarmas sobre la protección de los usuarios en este popular navegador.

La situación se originó a raíz de un ataque de 'phishing' que permitió al ciberatacante activar un código malicioso en la extensión legítima. Este acto ilícito puso en peligro a aquellos usuarios que tenían habilitadas las actualizaciones automáticas de su navegador, exponiéndolos a riesgos innecesarios en un momento donde la confianza en la seguridad online debería ser máxima.

El ataque se hizo posible luego de que el criminal obtuviese las credenciales de acceso a la tienda de extensiones de Chrome pertenecientes a un empleado de Cyberhaven. Esto facilitó la publicación de la versión modificada de la extensión (v24.10.4), que engañó a muchos usuarios desprevenidos.

Afortunadamente, el equipo de ciberseguridad de Cyberhaven logró detectar estos cambios en un lapso de apenas 60 minutos, como ellos mismos confirmaron a través de su blog oficial. Posteriormente, notificaron a los usuarios afectados sobre el incidente y lanzaron de inmediato una versión actualizada y libre de malware (v24.10.5), buscando restaurar la confianza en su producto.

No obstante, Cyberhaven no ha sido la única víctima de esta campaña de 'phishing', según las revelaciones de una investigación que han emprendido. Los primeros hallazgos apuntan a que el objetivo del atacante se extendió más allá de Cyberhaven, abarcando inicios de sesión en plataformas específicas relacionadas con inteligencia artificial y publicidad en redes sociales, lo que implica un plan mucho más amplio y preocupante.

Jaime Blasco, cofundador y responsable de Tecnología de Nudge Security, ha expresado su preocupación sobre la posibilidad de que otras extensiones también hayan sido comprometidas. A través de un análisis de la dirección IP, sugiere que se han creado varios dominios en el mismo periodo de tiempo, resolviendo a la misma dirección IP que la extensión maliciosa de Cyberhaven.

Blasco señala concretamente que extensiones como ParrotTalks, Uvoice y VPNCity se encuentran entre las afectadas por este ataque, un señalamiento que confirmó en la red social X (anteriormente conocida como Twitter). Esta situación revela la seriedad del riesgo y la necesidad de una vigilancia constante ante las amenazas cibernéticas que parecen proliferar, especialmente en momentos de alta actividad como lo son las festividades.